22大缺陷:微软十月发布安全公告!

22大缺陷:微软十月发布安全公告!
微软公司发布10个安全公告(ms04-028)当地时间星期二披露其软件产品中发现的约22个新的缺陷的详细信息。

在这22个缺陷中,一个漏洞只会影响Windows NT服务器,另外3个关键缺陷可能会被运行IE的计算机系统攻击。Excel中的一个缺陷甚至可以被苹果电脑公司的Mac OS X系统攻击。

如果系统管理员不能安装补丁尽快,有这么多的缺陷,可以通过四月的企业的电脑攻击,微软公司透露,在7个安全公告20的缺陷,其中一个还创建了一个震荡的蠕虫病毒,史蒂芬,微软公司的安全响应团队的安全计划经理,说我们的问题是试图猜测,黑客可能利用这些缺陷发起攻击。我们提出的一个基本原则是,首先要解决关键缺陷,他说计算机不可能同时出现这些缺陷。

赛门铁克公司安全响应中心的高级总监Mudanjiang Oliver表示,有三个缺陷品种和Sasser蠕虫病毒类似,但因为有默认的服务在大多数Windows电脑没有打开的缺陷,风险相对要小得多。这些缺陷和三大多数Windows电脑不主动网络协议:SMTP和NNTP,微软Exchange微软公司NetDDE威胁等级评估。2003微软Exchange服务器的SMTP的关键缺陷,给予2000的威胁程度,缺陷是关键。

其他缺陷影响桌面应用软件,如IE Excel。而奥利弗说,所谓的客户端应用软件受到越来越多的威胁。22在应用软件泄露的缺陷中,12缺陷桌面,其中5被列为关键微软公司:3 IE,2 Excel。在这22个缺陷中,有几个缺陷可以用来创建恶意的Web内容,只要用户访问该网站,黑客就可以在其计算机系统中运行恶意软件。

用户可以下载补丁,涉及ms04-028号安全公告中的漏洞通过Windows更新服务。

找出更多细节。

tag:缺陷公告电脑软件

相关内容